Trouvez le skill parfait
Audit de journalisation Windsurf
Securite
Configure la journalisation des interactions IA pour la conformité. Activez pour gérer les logs d'audit, la conformité SOC 2, ISO 27001 et HIPAA.
Modélisation des menaces pour logiciels et API
Securite
Boucle disciplinée de modélisation des menaces pour architectures logicielles et API : cartographier les actifs, appliquer STRIDE, classer l'impact et proposer des mitigations. Réponses en portugais.
Générateur de politiques de bucket S3
Securite
Génère automatiquement des politiques de bucket S3 pour AWS. Idéal pour gérer les permissions et les accès aux ressources S3.
Audit de sécurité - RSSI
Securite
Audit de sécurité axé sur l'infrastructure couvrant les secrets, dépendances, CI/CD, OWASP, STRIDE, et vérification active. Utilisez-le pour une revue de sécurité complète.
Contrôle d'accès Grammarly Enterprise
Securite
Configurer le contrôle d'accès basé sur les rôles de Grammarly Enterprise, gérer les permissions d'équipe et implémenter la gouvernance avec des exemples d'API.
Analyser une compétence MCP spécifique
Securite
Analyse une compétence MCP par nom npm ou URL GitHub pour détecter des menaces de sécurité et générer un rapport.
Mode CSO - Audit de sécurité
Securite
Mode Chief Security Officer pour audits de sécurité : secrets, dépendances, chaîne d'approvisionnement, CI/CD, OWASP, STRIDE. Modes : quotidien (zéro bruit) et complet (analyse mensuelle).
Vérificateur de désérialisation non sécurisée
Securite
Valide les opérations de vérification de désérialisation non sécurisée. Compétence d'activation automatique pour les fondamentaux de sécurité couvrant la détection de vulnérabilités.
Implémentation de règles de corrélation SIEM pour APT
Securite
Écrire des règles de corrélation multi-événements pour détecter les mouvements latéraux APT en chaînant les événements d'authentification Windows, la télémétrie d'exécution de processus et les journaux de connexion réseau. Utilise Splunk SPL et le format de règle Sigma.
Audit de sécurité et hacking éthique conteneurisé
Securite
Outils de sécurité et de hacking éthique dans des conteneurs Docker isolés. Réalisez scans réseau, audits SAST/SCA et exécution d'exploits en toute sécurité.
Bases de sécurité Evernote
Securite
Implémentez les meilleures pratiques de sécurité pour les intégrations Evernote, y compris la gestion des identifiants, la mise en œuvre OAuth et le stockage sécurisé des jetons.
Journalisation d'audit Windsurf
Securite
Configuration de la journalisation d'audit des interactions IA sur Windsurf Enterprise pour assurer la conformité avec les normes de sécurité.